KeePassXC im Test 2026: kostenlos und offline

KeePassXC ist der Passwortmanager für Menschen, die ihre Daten selbst besitzen wollen. Er ist kostenlos, quelloffen und speichert alles in einer lokalen verschlüsselten Datei, ohne Konto, Abo und Firma dazwischen. Er macht aber auch mehr Arbeit als ein gehosteter Dienst. Dieser Test ist eine redaktionelle Bewertung auf Basis von Projektdokumentation, veröffentlichtem Audit und Versionshinweisen (Stand Oktober 2026), kein Labortest.

Kurzurteil

Kriterium	Einschätzung
Verschlüsselung	KDBX-4-Datenbank; AES-256, ChaCha20 oder Twofish; Argon2-Schlüsselableitung
Unabhängige Audits	Unabhängiges Audit von 2.7.4 (Januar 2023); ANSSI-CSPN für 2.7.9 (laut Projekt)
Passkeys	Seit 2.7.7 unterstützt
Serverstandort	Keiner: Die Datei liegt, wo Sie sie ablegen
Wiederherstellung	Keine durch einen Anbieter; Backups und Schlüsseldatei sind Ihre Aufgabe
Export	CSV, XML und HTML; Importer für andere Manager
Plattformen	Windows, macOS, Linux; mobil über kompatible Fremd-Apps
Preis	Kostenlos

Sicherheit

KeePassXC speichert Ihren Tresor im Format KDBX 4. Sie wählen die Verschlüsselung (AES-256, ChaCha20 oder Twofish), der Schlüssel wird mit Argon2 abgeleitet, einer speicherintensiven Funktion, die GPU-Angriffen standhält. Die Datenbank können Sie mit einem Master-Passwort, einer Schlüsseldatei, einem Hardware-Schlüssel per Challenge-Response oder einer Kombination schützen. Weil es keinen Server gibt, kann niemand zentral ausgespäht werden, und niemand kann Ihren Tresor auf Anfrage herausgeben.

Zur unabhängigen Prüfung veröffentlichte das Projekt einen Bericht eines unabhängigen Sicherheitsberaters, der Version 2.7.4 untersuchte und im Januar 2023 abschloss. Gegenstand waren das Lesen und Schreiben der Datenbank und die kryptografische Umsetzung. Er fand keine gravierenden Probleme, bewertete die Codequalität als gut und empfahl die Kernfunktionen, mit einem kleinen Hinweis zum Löschen von Geheimnissen aus dem Speicher nach dem Sperren. Außerdem meldet das Projekt, dass Version 2.7.9 die Sicherheitszertifizierung erster Stufe (CSPN) der französischen Cybersicherheitsbehörde ANSSI erhielt. Beides ist keine Garantie, denn Audits betrachten einen Stand des Codes.

Einen Hardware-Schlüssel können Sie in den Entsperrvorgang einbinden. Wie solche Schlüssel grundsätzlich funktionieren, erklärt unser Ratgeber zu Hardware-Sicherheitsschlüsseln, und die Grundlagen zur Wahl eines Master-Passworts behandelt der Ratgeber zu Passwortmanagern.

Funktionen

• Passwörter, Notizen und Anhänge. Einträge mit eigenen Feldern, Gruppen, Tags und Dateianhängen.
• TOTP. Eingebaute Erzeugung von Einmalcodes. Wer Codes im selben Tresor wie Passwörter hält, schwächt den zweiten Faktor, wägen Sie das ab. Siehe TOTP-Codes erklärt.
• Passkeys. Anlegen und Nutzen über die Browser-Erweiterung. Was sie ersetzen, steht unter Passkeys erklärt.
• Browser-Integration. Offizielle Erweiterung für die großen Browser und Auto-Type für Desktop-Programme.
• Importer. Import aus anderen Managern, darunter ein Proton-Pass-Importer, der mit 2.7.10 kam.
• Ausblick. Im September 2026 erschien eine Beta von 2.8.0 auf Basis von Qt 6, unter anderem mit Auto-Type unter Wayland und Datenbank-Sync über Fernzugriff. Behandeln Sie Betas mit Vorsicht und sichern Sie Ihre Datenbank.

Was fehlt: offizielle Mobil-Apps, ein gehosteter Sync-Dienst, eingebautes Familienteilen oder Notfallzugriff. Fremd-Apps, die KDBX-Dateien lesen, gibt es für Android und iOS, sie sind aber eigene Projekte, prüfen Sie deren Pflegestand, bevor Sie sich darauf verlassen.

Preise

KeePassXC ist freie Software unter einer Open-Source-Lizenz ohne kostenpflichtigen Tarif. Das Projekt nimmt Spenden an. Kosten entstehen nur für Speicher und Sync-Werkzeuge, die Sie wählen, und auch diese können kostenlos sein.

Datenschutz und Standort

Es gibt keinen Anbieter-Server, der Speicherort ist also kein Thema: Die Datenbank liegt auf Ihren Geräten und dem Speicher, den Sie wählen. Das ist die stärkstmögliche Antwort auf die Frage nach der Datenresidenz, aber es bedeutet auch, dass Sie für Backups zuständig sind. Bewahren Sie mindestens eine Offline-Kopie der Datenbankdatei auf, und lagern Sie Master-Passwort und Schlüsseldatei getrennt davon. Wie man solche Wiederherstellungsdaten sicher behandelt, zeigt unser Ratgeber zu Backup-Codes.

Die praktische Herausforderung ist der Abgleich. Die Datei kann beschädigt oder dupliziert werden, wenn zwei Geräte gleichzeitig ändern. Nutzen Sie daher ein Sync-Verfahren mit Konfliktbehandlung und bearbeiten Sie nicht auf zwei Geräten zugleich.

Für wen KeePassXC passt

KeePassXC passt zu Menschen, die ihre Daten gern selbst besitzen, ohnehin Dateien und Backups verwalten und nichts zahlen wollen. Er ist bei technisch Versierten und Datenschutz-Fans beliebt und bei allen, die ihren Tresor ungern einer Firma anvertrauen. Weniger gut passt er für Familienmitglieder ohne technische Neigung, die mit Datei-Sync und Konflikten kämpfen könnten, und für alle, die automatische Datenleck-Warnungen, eingebautes Teilen und ein poliertes Mobil-Erlebnis wollen. Ein häufiger Kompromiss: KeePassXC für sich selbst, ein gehosteter Manager für die Familie.

So starten Sie sicher

1. Legen Sie eine neue Datenbank im Format KDBX 4 mit einer starken Argon2-Einstellung an. Eine längere Entsperrzeit ist ein guter Tausch gegen stärkeren Schutz.
2. Nutzen Sie eine lange Master-Passphrase und erwägen Sie eine getrennt gelagerte Schlüsseldatei oder einen Hardware-Schlüssel per Challenge-Response.
3. Speichern Sie die Datenbank in einem Ordner, den Ihr Sync-Werkzeug beobachtet, und legen Sie eine zweite Kopie auf einem Offline-Laufwerk ab.
4. Installieren Sie die Browser-Erweiterung von der offiziellen Projektseite und koppeln Sie sie mit der Anwendung.
5. Testen Sie die Wiederherstellung aus Ihrem Backup auf einem anderen Rechner, bevor Sie dem Aufbau vertrauen.

Was wir nicht prüfen konnten

Das beschriebene Audit betrifft Version 2.7.4 mit begrenztem Umfang, den vollständigen Bericht haben wir nicht gelesen und spätere Versionen nicht Zeile für Zeile bewertet. Die ANSSI-Zertifizierung ist die Angabe des Projekts für Version 2.7.9. Die Mobil-Apps, die KDBX-Dateien öffnen, sind eigene Projekte, ihre Sicherheit und Pflege liegen außerhalb dieses Tests. Die Beta 2.8 war zum Redaktionsschluss aktuell, Einzelheiten können sich bis zur stabilen Version ändern.

Praxistipp zur Synchronisierung

Wählen Sie einen Weg und bleiben Sie dabei. Wer die Datei über einen Dienst mit Versionsverlauf ablegt, kann einen fehlerhaften Stand zurückholen. Öffnen Sie die Datenbank auf mobilen Geräten bevorzugt nur lesend, wenn Sie dort selten Einträge ändern, das verringert das Risiko von Konflikten.

Alternativen

• Bitwarden: quelloffen und kostenlos nutzbar, mit gehostetem Dienst und EU-Region.
• Proton Pass: Schweizer Anbieter mit quelloffenen Clients.
• Die besten kostenlosen Passwortmanager vergleichen die Gratis-Optionen.
• Den breiteren Markt sehen Sie im Vergleich der besten Passwortmanager.

Fazit

KeePassXC ist eine ausgezeichnete Wahl für Privatsphäre-bewusste Menschen, die eine Datei und einen Sync-Ablauf selbst verwalten mögen. Sie erhalten starke Verschlüsselung, Passkey-Unterstützung, unabhängige Prüfung und keine Abhängigkeit von einer Firma. Wer automatischen Sync, einfaches Familienteilen und offizielle Mobil-Apps will, fährt mit einem gehosteten Manager wie Bitwarden einfacher. Entscheiden Sie sich für KeePassXC, legen Sie vom ersten Tag an Backups an und testen Sie einmal die Wiederherstellung.